Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath12krx_desc と tx_desc でのメモリ漏洩を修正します。現在、ath12k_dp_cc_desc_init() が呼び出される際に、メモリを rx_descs と tx_descs に割り当てています。ath12k_dp_cc_cleanup() で、記述子クリーンアップ rx_descs および tx_descs のメモリが解放されません。これはメモリリークの原因です。これらの割り当てられたメモリは、ath12k_dp_cc_cleanup で解放される必要があります。ath12k_dp_cc_desc_init() で、rx_descs および tx_descs のベースアドレスを保存できます。ath12k_dp_cc_cleanup() で、ベースアドレスを使用して rx_descs および tx_descs のメモリを解放できます。Tested-on:
    QCN9274 hw2.0 PCI WLAN.WBE.1.0.1-00029-QCAHKSWPL_SILICONZ-1CVE-2023-54016]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54016

medium Nessus プラグイン ID 279735

バージョン 1.7